首页
社区
课程
招聘
[旧帖] [求助] 一个奇怪的问题! 0.00雪花
发表于: 2008-3-20 07:53 3512

[旧帖] [求助] 一个奇怪的问题! 0.00雪花

2008-3-20 07:53
3512
昨日下载一破软件 电脑维修助手
   在 C:\Program Files\电脑维修助手8.01下 用UPX 加密 手脱 后发现是用 VB写的

其实它调用C:\WINDOWS\system32\pcwxzs\dnwxzs.com
    dnwxzs.com 有40mb   没有图标  
   我把它改为dnwxzs.exe 出现图标,程序也可以运行,也是用UPX加密 进去脱壳后 只能脱出来8百多KB的 Borland Delphi 6.0 - 7.0 的程序 并不能运行
  出现错误提示:
         这本电子书包含一个错误的讯号。这个应用程序将被终止。讯号:0
我不知道是哪出了问题,40mb的东西怎么就变成8百多kb了,希望大家给予帮助

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
overlay吧
2008-3-20 10:11
0
雪    币: 180
活跃值: (56)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
附加数据 ?
搜了半天搜了这个出来,能详细回答一下吗?  谢谢!
2008-3-20 17:20
0
雪    币: 2318
活跃值: (129)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
4
理解为执行文件后面挂了个数据文件。
2008-3-20 17:23
0
雪    币: 180
活跃值: (56)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
这个怎么能查出来.  从什么地方开始执行的。
2008-3-20 17:27
0
雪    币: 216
活跃值: (26)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
Anti-dump和附加数据,两方面考虑哈............
2008-3-20 18:40
0
游客
登录 | 注册 方可回帖
返回